Karşı Taraf Riski: Borsa Güvenliği Neden Önemli

Karşı taraf riski, işlem ortağının yerine getirememesi ihtimalidir—burada, genellikle „borsa, sahip olduğunu düşündüğün şeyi geri vermiyor". İflas, hırsızlık ve dolandırıcılık hepsi aynı kullanıcı deneyimi olarak ortaya çıkar: bakiyeler donar veya yok olur.

Saklamalı bir venue'da, varlıklar venue'nun cüzdanlarında oturur. Onların operasyonlarına, güvenliklerine ve çözvenliklerine güvenirsin. Bu zincir kırıldığında—FTX, Mt. Gox, Celsius—kullanıcılar alacaklı sırasında nerede durduklarını öğrenirler.

Borsa başarısızlıkları, kullanıcılara toplamda on milyarlarca dolara mal oldu. Birçok sahip için, bu kayıp saf piyasa beta'sında kaybettiklerinden daha fazlaydı.

• Saklamalı Borsa — Kriptoni borsanın cüzdanına gönderirsin. Onu tutar, senin adına işlem yapar, ve çektiğinde geri vermeyi vaat ederler. Varlıkların onların yükümlülüğüdür. Başarısız olurlarsa, iflasda teminatsız bir alacaklısındır.
• Saklamasız (Kendi Kendine Saklama) — Kendi özel anahtarlarını tutarsın. Hiçbir borsa, şirket veya kişi senin yetkin olmadan fonlarına erişemez. Anahtarların senin, coinler senin. Karşı taraf riski yok, ama anahtar yönetimi için tam sorumluluk var.
• Rezerv İspatı (Proof of Reserves) — bir borsanın kullanıcı mevduatlarına en az eşit varlıklara sahip olduğunun kriptografik ispatı. Bireysel kullanıcıların başkalarının bakiyelerini açığa çıkarmadan bakiyelerinin dahil edildiğini doğrulayabilmesi için Merkle ağacı ispatları kullanır.
• MPC Cüzdanı — Çok Taraflı Hesaplama, özel anahtarı farklı taraflarca tutulan birden fazla parçaya böler. Hiçbir taraf tek başına fonları hareket ettiremez. Kendi kendine saklamanın güvenliğini, saklamalı hizmetlerin kullanılabilirliğiyle birleştirir.

„Anahtarların sende değilse, coin de senin değildir" uzun bir borsa başarısızlığı listesinin kısaltmasıdır. Saf kendi kendine saklama karşı taraf riskini düzeltir ama operasyonel riski kaydırır: tohumu (seed) kaybet, yığını kaybet—hiçbir destek masası matematiği geçersiz kılamaz.

MPC cüzdanları anahtar materyalini böler, böylece hiçbir taraf tam bir imzalama anahtarına sahip olmaz. Politika motorları ve yeter sayı (quorum) kuralları kimin birlikte imzalaması gerektiğini tanımlar. Kullanıcı deneyimi uygulama gibi kalabilir, güven modeli ise tek anahtarlı saklamadan uzaklaşır.

GaiaEx'te, MPC, klasik tek-operatör anahtar saklamasından kaçınırken işlemleri hızlı tutmamızın yoludur: imzalama, tek bir şirketin sunucusundaki tek bir veritabanı satırı değil, mutabık kalınan politikayı gerektirir.

11 Kasım 2022'de, 32 milyar dolarlık değerlemeye sahip dünyanın en büyük ikinci kripto borsası FTX iflasını açıkladı. CEO Sam Bankman-Fried, işlem kayıplarını kapatmak için hedge fonu Alameda Research'e gizlice 8 milyar dolarlık müşteri mevduatı transfer etmişti.

Çöküş çarpıcı derecede hızlıydı. 2 Kasım'da, bir CoinDesk makalesi Alameda'nın bilançosunun büyük ölçüde FTT tokenlerinden (FTX'in kendi tokeni) oluştuğunu ortaya çıkardı. 6 Kasım'da, Binance CEO'su CZ, FTT sahipliğini satacağını tweetledi. 8 Kasım'a kadar, FTX para çekme işlemlerini durdurdu. 11 Kasım'a kadar, iflas etti.

1 milyondan fazla alacaklı fonlarına erişimini kaybetti. Bazılarının hayat tasarrufları FTX'teydi. Borsa birden fazla denetimden geçmişti, birden fazla yargı bölgesinde düzenlenmişti, ve SBF şahsen ABD Kongresi'nde kripto düzenlemesi için lobi yapmıştı. Hiçbiri önemli değildi çünkü temel mimari saklamalıydı — kullanıcılar paralarını FTX'e güvendi, ve FTX bu güveni ihlal etti.

Ders yapısaldır, kişisel değildir. SBF'nin dolandırıcılığı aşırıydı, ama dürüst borsalar bile hackleme riski (Mt. Gox 850.000 BTC'yi hackerlara kaybetti), düzenleyici müsadere riski (hükümetler borsa hesaplarını dondurabilir) ve iflas riski (kötü işlemler borsayı iflas ettirebilir) ile karşı karşıya. Karşı taraf riskinin tek tam çözümü, karşı tarafı ortadan kaldırmaktır.

Karşı taraf riskinden kendini korumak için bu somut adımları izle:

Bir borsada, aktif işlem için ihtiyacın olandan fazlasını asla tutma

Sadece yakın gelecekte işlem yapmayı planladığın kadarını yatır. Uzun vadeli varlıklar kendi kendine saklamada (donanım cüzdanı) veya saklamasız bir çözümde olmalı. GaiaEx'te, MPC cüzdanları güvenlik ile kolaylık arasında seçim yapma ihtiyacını azaltır.

Rezerv ispatını doğrula

Önemli fon yatırmadan önce, borsanın rezerv ispatı yayınlayıp yayınlamadığını kontrol et. Kendi bakiyeni Merkle ağacı ispatında doğrula. Bir borsa çözvenlik ispatlamayı reddederse, bu bir anlaşma bozandır. Fonlarını hemen taşı.

Borsalar ve saklama yöntemleri arasında çeşitlendir

Kriptonun %100'ünü bir platformda tutma. 2-3 borsa ve bir donanım cüzdanı arasında böl. Bir platform başarısız olursa, her şeyi değil bir kısmını kaybedersin. Bu, saklamaya uygulanan temel portföy risk yönetimidir.

Uyarı işaretlerine dikkat et

Para çekme geciktirmeleri, rezervler hakkında belirsiz iletişim, liderlik istifaları, iflas dedikoduları — bunlar her büyük borsa başarısızlığından önce geldi. Bu işaretleri gördüğünde, önce çek, sonra sor. Kriptoda, „dedikodu" ile „çok geç" arasındaki çizgi genellikle saatler, günler değildir.